Aggiungi al serializzatore solo per lo staff e l'utente corrente

Non mi ricordo, ma penso che quanto sopra dovrebbe funzionare.